话说CDN鉴权真的有用吗？

对于大佬们来说无非就是多一步，先爬你的鉴权API，然后再根据API返回的URL刷刷刷

至于限制IP访问频率什么的这对于大佬来说都是小问题吧

个人猜测

各路大神的回复：

注册： 我上鉴权主要是防止盗链走我流量。 硬要爬资源没办法。

师太： 不存在的，我可以设置鉴权链接几十次失效，这样你怎么刷我流量？

siyi： 盗链这种也可以实现啊，伪造refer，爬你的API

tir： 现在问题就在于，在你生成新的链接这个接口只要是对外访问的，就很容易拿到，就算不对外，只要你的站还在，就能拿到你的URL

师太： 像我不对外+限制ip+内部注册的总可以了吧

师太： 可以限制同一个IP高频率访问鉴权接口

steven52880： 配合风控策略，防盗链不防刷流量

nnt： 有过期时间的。鉴权不是时间+密钥+salt然后md5之类的。 另外我是用在wordpress主题里的。好像没有专门的API。

hlworld： 过期之前，重新获取一次你的API

注册： 1.鉴权可以带请求者ip的，这样做到只能请求者的ip看，别的ip403。 除非爬虫保存下来，要不然没法直接盗链。 2.可以阻止某些有序文件被猜路径，路径可以与鉴权绑定。 3.有效期。这个可能对部分用户有用 如 1.jpg?token=12345  (token由1.jpg+密钥生成) 2.jpg?token=45678  (token由2.jpg+密钥生成) 目前发现的弊端 cf免费版会认为这是忽略缓存的请求。貌似pro版本有相关功能可以解决。

这几篇文章你可能也喜欢：

• 暂无相关推荐文章

本文由主机参考刊发，转载请注明：话说CDN鉴权真的有用吗？ https://dev-web.zhujicankao.com/21175.html